بررسی نیازمندیهای بی نشانی و ارائه مدلی برای حفظ حریم خصوصی در سیستمهای اطلاعات سلامت(his)

با گسترش استفاده از شبکه های کامپیوتری و خصوصا اینترنت در سیستمهای اطلاعات سلامت ، نیاز به اعمال روش هایی که امنیت این سیستمها را تامین نماید نیز افزایش یافته است. در همین راستا حفظ حریم خصوصی بیماران به عنوان یک از مقوله های بسیار مهم امنیت، بسیار مورد توجه تحلیلگران قرار گرفته و روش های متعددی برای اعمال بی نشانی داده های بیماران پس از انتشار بر روی شبکه اینترنت ارائه شده است ولی تاکنون روشی ساختارمند و استاندارد که اعمال بی نشانی را بر روی داده های بیماران به منظور کنترل دسترسی کاربران نشان دهد، ارائه نشده است. در این پایان نامه یک متدولوژی برای حفظ حریم خصوصی در سیستمهای اطلاعات سلامت ارائه شده است که به کمک آن می توان مکانیزم های بی نشانی را بر روی داده های بیماران به روشی ساختارمند اعمال کرد. برای اعمال مکانیزم های بی نشانی از مفاهیم بی نشانی ارائه شده در کارهای موجود استفاده شد و با ترکیب این مفاهیم با کنترل دسترسی بر اساس نقش، یک روش شش مرحله ای به منظور تحلیل نیازمندیهای سیستم های سلامت، ارائه گردید. در پایان با ارائه یک مثال کاربردی، چگونگی استفاده از این مراحل به تفضیل مورد بررسی قرار گرفت و به منظور فهم بهتر مفاهیم ارائه شده از زبان مدلسازی uml استفاده شد و چند نمونه مورد کاربرد مدلسازی گردید. مزایای استفاده از این متدلوژی در مرحله تحلیل سیستم های سلامت به شرح زیر می باشد: • کاهش پیچیدگی تحلیل نیازمندیهای حفظ حریم خصوصی در سیستم های اطلاعات سلامت • توصیف و تحلیل نیازهای بی نشانی سیستم های اطلاعات سلامت • سهولت دسته بندی نحوه دسترسی کاربران سیستمهای اطلاعات سلامت براساس مفاهیم بی نشانی • سهولت اعمال کنترل دسترسی بر اساس نقش کاربران براساس مفاهیم بی نشانی • صرفه جویی در وقت و هزینه به علت کاهش احتمال نادیده گرفتن برخی از نیازهای بی نشانی بیماران در سیستمهای سلامت در فاز تحلیل و طراحی سیستم • اعمال مکانیزمهای بی نشانی در مرحله تحلیل سیستم قبل از رسیدن به مرحله پیاده سازی • عدم محدود سازی دسترسی کاربران به اطلاعات مورد نیاز بیماران با رعایت حفظ محرمانگی بیماران • استفاده از زبان مدلسازی uml برای اعمال مکانیزمهای بی نشانی و درک بهتر سیستم